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Abstract (Basic) : DE 19642737 A 

The system includes a central processing arrangement (11) for 
executing a control program stored in a writeable non-volatile 
read-only memory (12), by use of different control variables, stored in 
a random-access back-up memory (14), for the control of an arrangement 
(4) which is installed in the motor vehicle. 

A bootstrap program (13) responds to an instruction signal (C) 
which is output by an external memory rewrite arrangement (50) for 
modifying the control program, and an initialization flag (FN) is set 
in the backup memory. The control program which is newly written with 
updated data delivered by the memory rewrite arrangement, responds to 
the setting of the initialization flag on its activation, and 
initializes the control variables stored in the backup memory, so that 
the control variables agree with the control program. 

ADVANTAGE - Performs initialization and assures data consistency of 
control variables at rewriting or updating of control program. 
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Title Terms: MOTOR; VEHICLE; BOARD; CONTROL; SYSTEM; COMPRISE; CONTROL; 

PROGRAM; NEW; WRITING; UPDATE; DATA; EXTERNAL; MEMORY; REWRITING; ARRANGE 
; CONTROL; VARIABLE; ACTIVATE; STORAGE; MEMORY 
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Prufungsantrag gem. § 44 PatG ist gestellt 

(3) Bordsteuersystem zum Steuem von Einrichtungen, die in einem Motorfahrzeug installiert sind, und Verfahren 
zum Neuschreiben eines Steuerprogramms und von Variablen dafur 

(57) Ein Fahrzeug-Bordsteuersystem zum Steuem von ver- 1 
schledanen Einrichtungan, die in einem Motorfahrzeug 
angebracht sind, wird beschrieben. Ein Steuerprogramm fur 
das Steuersystem kann durch erne vereinfachte Verarbef- 
tungsprozedur mit einem einfachen Hardwane-Aufbau ga&n- 
dert warden, wahrend vermieden wird, daft Steuervariablen, 
die in einem Backup-Speicher mit wahlfreiem Zugriff ge- 
epeiohert und bei der Ausfuhrung des Steuerprogramms 
verwendet werden, ungeeignet sind. Ein Bootstrap-Pro- 
gramm (13) spricht auf ein Befehlssignal (C) an, welches von 
einer externen Speicher-Neuschreibungseinrichtung (50) auf 
das Neuschreiben des Steuerprogramms hin ausgegeben 
, wird, urn dadurch eine InrtiaRsierungsflagge (FN) in einem 
f Backup-RAM (14), welches Steuervariablen enthaft, zu set- 
( zen. Das Steuerprogramm, welches mit aktuaiisierten Daten 
neu gaschrieben wird, wefche von der Speichar-Neuschrei- 
bungseinrichtung (50) geliefert werden, spricht auf den 
Setzzustand der tnftiaCstarungsflagge (FN) auf eine AJcuVie- 
rung hin an, urn dadurch die in dem Backup-RAM (14) 
gespeicherten Steuervariablen zu initialisteren. so daB die 
Steuervariablen mit dem Steuerprogramm ubereinstimmen. 
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Beschreibung gramm 13 auch in einem ROM gespeichert ist, welches 

getrennt von dem beschreibbaren nicht-fluchtigen 
Die vorliegende Erfindung betrifft allgemein ein ROM 12 vorgesehen ist 
Steuersystem an Bord eines Fahrzeugs fur ein Motor- Ferner ist der Mikrocomputer 10 mit einer Adressen- 

fahrzeug, wobei das System in einem Motorfahrzeug 5 anderungsschaltung 15 ausgerustet, welche zwischen 
installiert ist und eine Steuervorrichtung umfaBt, bei- der CPU 11 einerseits und dem beschreibbaren nicht- 
spielsweise eine elektronische Steuereinheit (nachste- flQchtigen ROM 12 und dem Bootstrap- Programm 13 
hend auch abgekfirzt als ECU bezeichnet) zum Steuern andererseits angeordnet ist, wobei die Adressenande- 
von Einrichtungen, die in dem Motorfahrzeug ange- rungsschaltung 15 zum Umandern oder Umschalten der 
bracht sind, beispielsweise einer Energieubertragung, 10 Ausfuhrungsadresse einer Speicherkarte (die nachste- 
die aus einer Brennkraf tmaschine, einem Getriebe und hend noch beschrieben wird) der CPU 1 1 auf ein Boots- 
anderen Einheiten besteht Insbesondere betrifft die trap- Programm 13 von dem Steuerprogramm, welches 
vorliegende Erfindung ein Fahrzeug-Bord-Steuersy- in dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
stem, welches einen Sicherungs- oder Backup-Speicher chert ist, beim Neuschreiben des Steuerprogramms 
mit wahlfreiem Zugriff (nachstehend auch als Backup- 15 dient 

RAM bezeichnet) zum Steuern von Steuervariablen Oberdies ist der Mikrocomputer 10 mit der Eingangs- 
urnfaBt und das automatisch das Backup-RAM ohne /Ausgangs-Schnittstelle 16 und einer Backup-Energie- 
einen Ausfall initialisieren kann, wenn die Speziflkatio- versorgungs-Aus-Entscheidungsschaltung 17 versehen, 
nen eines Steuerprogramms, welches auf einer Zentral- um eine Entscheidung dariiber zu treffen, ob die Ener- 
verarbeitungseinheit CPU laufen soil, die in der Steuer- 20 gieversorgung von der Backup- Energieversorgungs- 
vorrichtung eingebaut ist, verandert oder durch ein neu- schaltung 30 unterbrochen oder aus ist oder nicht 
es ausgetauscht werden. Ferner betrifft die Erfindung Die in dem Mikrocomputer 10 eingebaute CPU 11 ist 

auch ein Verfahren zum Neuschreiben des Steuerpro- mit einem fur die Steuerung bestinunten Objekt oder 
gramms und der Steuervariablen dafur. mit Einrichtungen 40 (die nachstehend noch beschrie- 

Zum besseren Verstandnis der vorliegenden Erfin- 25 ben werden) uber die Eingangs-/ Ausgangs-Schnittstelle 
dung wird nachstehend zunachst die Hintergrundtech- 16 und der externen Eingangs-/Ausgangs-Schnittstelle 
nik davon beschrieben. Fig. 8 ist ein Blockschaltbild, (nicht gezeigt) verbunden. Gewohnlicherweise halt die 
welches beispielhaft eine allgemeine Anordnung eines Backup-Energieversorgungs-Aus-Entscheidungsschal- 
herkdmmlichen Steuersystems an Bord eines Fahrzeugs tung 17 die Ein-Zustands-Infonnation, die anzeigt, daB 
(z. B. eine Motorsteuervorrichtung) zeigt, das bislang 30 die Backup- Energieversorgungsschaltung 30 gultig ge- 
bekannt ist. macht ist. Wenn jedoch die Backup-Energieversor- 

Unter Bezugnahme auf die Figur umfaBt das her- gungsschaltung 30 unterbrochen wird (d h. einen Aus- 
kommliche Fahrzeugsteuersystem eine Steuervorrich- Zustand annimmt), selbst wenn dies nur einmal stattfin- 
tung, beispielsweise eine Motorsteuervorrichtung, ECU, det, wird die Backup-Energieversorgungs-Aus-Ent- 
wobei die Vorrichtung einen Mikrocomputer 10, eine 35 scheidungsschaltung 17 auf den Zustand festgelegt, der 
Rucksetzsteuerschaltung 20 zum Initialisieren oder Zu- den Aus-Zustand der Backup- Energieversorgungsschal- 
rucksetzen des Betriebszustands des Mikrocomputers tung 30 anzeigt. 

10, eine Reserve- oder Backup-Energieversorgungs- Das beschreibbare nicht-fluchtige ROM 12, welches 
schaltung 30 fur eine Unterstutzung oder einen Backup das Steuerprogramm speichert und das ROM, welches 
einer Energieversorgung fur den Mikrocomputer 10 40 das Boostrap-Programm 13 speichert, wobei beide in- 
und eine externe Eingabe-/Ausgabe-Schnittstelle (nicht nerhalb des Mikrocomputers 10 vorgesehen sind, kon- 
gezeigt) zum Verbinden eines fur eine externe Steue- nen selektiv mit der CPU 11 fiber die Adressenande- 
rung bestimmten Objekts (welches nachstehend noch rungsschaltung 15 verbunden werden, wohingegen das 
beschrieben wird) 40 mit einer in den Mikrocomputer 10 Backup-RAM 14, die EmgangsVAusgangs-Schnittstelle 
eingebauten Eingangs-/Ausgangs-Schnitts telle 16. 45 16 und die Backup- Energieversorgungs-Aus-Entschei- 

Der Mikrocomputer 10 umfaBt wiederum eine CPU dungsschahung 17 direkt mit der CPU 11 verbunden 
(Zentralverarbeitungseinheit) 11 zum Steuern von sind. 

Bordvorrichtungen oder Einrichtungen 40, beispielswei- Ferner sind das Backup-RAM 14 und die Backup- 
se einer Brennkraftmaschine, einer Energieflbertragung Energieversorgungs-Aus-Entscheidungsschaltung 17 
einschiieBlich eines Getriebes und/oder dergleichen, die 50 genauso mit der Backup-Energieversorgungsschaltung 
in einem Motorfahrzeug angebracht sind, ein beschreib- 30 verbunden. 

bares nicht-fluchtiges ROM (Nur-Lese-Speicher) 12, der Die Eingangs-/ Ausgangs-Schnittstelle 16, die inner- 
ein Steuerprogramm oder Programme speichert, die halb des Mikrocomputers 11 vorgesehen ist, ist mit einer 
von der CPU 11 zum Steuern von Betriebsvorgangen Brennkrafunaschine 40 (nachstehend kurz als Maschine 
der voranstehend erwahnten Vorrichtung oder Einrich- 55 bezeichnetX die eines der fQr die Steuerung bestimmten 
tung ausgefuhrt werden, ein Urlade- oder Bootstrap- Objekte oder Einrichtungen darsteUt, fiber die externe 
Programm 13, welches ebenfails von der CPU 11 ausge- Eingangs-ZAusgangs-Schnittstelle (nicht gezeigt) ver- 
fuhrt wird, um das in dem beschreibbaren nicht-fluchti- bunden, die einen Teil des Fahrzeug-Bordsteuersystems 
gen ROM 12 gespeicherte Programm zu andern, und ein darstellt, wahrend die Backup- Energieversorgungs- 
Sicherungs- oder Backup-RAM (Speicher mit wahlfrei- 60 schaltung 30 mit einer Bordbatterie 41 und anderen ver- 
ern Zugriff) 14 zum Speichern von Steuervariablen, die schiedenen Fahrzeug-Bordsteuereuirichtungen 42 (bei- 
bei der Ausfuhrung des Steuerprogramms oder der Pro- spielsweise einem Telefongerat, einem Zeitstuck, einem 
gramme verwendet werden. Funkempfanger und dergleichen) verbunden ist. 

Das beschreibbare nicht-fluchtige ROM 12 besteht Das Backup-RAM 14 erhait elektrische Energie von 

aus einem loschbaren programmierbaren Nur-Lese- es der Batterie 41 fiber die Backup-Energieversorgungs- 
Speicher oder kurz einem EPROM, beispielsweise ei- schaltung SO. 

nem Flush-ROM. Eine Speicher-Neuschreibungseinrichtung 50 ist vor- 

Nebenbei gesagt, sei erwahnt, daB das Bootstrap-Pro- gesehen, um mit der Steuervorrichtung 1 mittels einer 
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bidirektionalen Kommunikationsieitung L beim Neu- 
schreiben oder Aktualisieren des in dem beschreibbaren 
nicht-flGchtigen ROM 12 gespeicherten Steuerpro- 
granuns verbunden zu werden, und ist so konstruiert, 
daB sie als diesbezugiiche Ausgangssignale ein Neu- 
schreibungssignal A zum Neuschreiben des Steuerpro- 
gramms, das in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeichert ist, gemaB aktualisierter Spezifika- 
tionen zusarnmen mit einem Befehlssignal C und ver- 
schiedenen Daten dafur (nicht dargestellt) zu erzeugea 
Ini Ansprechen auf das Neuschreibungssignal A, wel- 
ches die Form eines Ein-/Aus-Signals aufweist, werden 
die Rucksetz-Steuerschaltung 20 und die Adressenande- 
rungsschaltung 15 in Betrieb genommen, wobei der Be- 
triebszustand (die gegenwartige Adresse) der CPU 1 1 
durch ein Rucksetzsignal R zuruckgesetzt wird, welches 
von der Rucksetz-Steuerschaltung 20 erzeugt wird, 
wahrend das Bootstrap-Programm 13 auf die zur Aus- 
fuhrung bestimmte Adresse fur die CPU 1 1, nachdem sie 
zurQckgesetzt worden ist, plaziert wird 

Das Befehlssignal C, welches einen Befehl enthalt und 
Daten werden der CPU 1 1 fiber die Kommunikations- 
ieitung L fiber eine Eingangs-/Ausgangs-Schnitts telle 
(nicht gezeigt) eingegeben, um dadurch das Bootstrap- 
Programm 13 zu aktivieren, um die Initialisierungsver- 
arbeitung zum Initialisieren oder Loschen des in dem 
beschreibbaren nicht-fluchtigen ROM 12 gespeicherten 
Steuerprogramms, die Datenuberprufungs-/Neuschrei- 
bungs-Verarbeitung und and ere Verarbeitungen auszu- 
fuhren. 

Die Fig. 9A und 9B sind Diagramme zum Erlautern 
der gegenseitigen ortlichen Beziehungen in einer Spei- 
cherkarte, so wie sie von der CPU 11 gesehen wird, 
wobei Fig. 9A einen gewdhnlichen oder normalen Zu- 
stand (bei dem das Neuschreibungssignal A ungultig ist) 35 
zeigt und Fig. 9B zeigt einen Neuschreibungszustand 
(bei dem das Neuschreibungssignal A gill tig gemacht 

Eine Anderung der einzelnen Speichergebiete von 
dem gewdhnlichen oder normalen Zustand (Fig. 9 A) auf 40 
den Neuschreibungszustand (Flg,9B) wird durch die 
Adressenanderungsschaltung 15 realisiert, wobei die 
Start-Adressen ffir eine Ausfuhrung des Steuerpro- 
gramms nach der RQcksetzung einer Stelle entspre- 
chend dem unteren Teil der Speicherkarte zugeordnet 
werden. 

Genauer gesagt befindet sich das Neuschreibungs- 
Bootstrap-Programm 13 auBerhalb des fur eine Ausffih- 
rung bestimmten Addressbereichs (siehe der in Fig. 9A 
gezeigte Block 13 in Phantomdarstellung) extern der 
Speicherkarte der CPU 1 1 in dem gewdhnlichen Zu- 
stand (siehe Fig. 9 A). Wenn jedoch die Steuerpro- 
gramm-Neuschreibungsoperation ausgefuhrt werden 
soli, wird das Bootstrap-Programm 13 an die ausffihrba- 
re Adressenposition geandert von der die CPU 11 den 
Verarbeitungsbetrieb start en kann (siehe Fig. 9B). 

Die Fig. 10 bis 12 sind FluBdiagramme zum Erlautern 
von Verarbeitungsroutinen, die von dem Bootstrap- 
Programm 13 ausgefuhrt werden, wobei Fig. 10 eine 
Ini tialisierungsverarbeitungsrou tine zeigt, die von ei- 
nem Bootstrap-Programm 13 ausgefuhrt wird, Fig. 11 
eine Verarbeitungsroutine fOr serielle Unterbrechungen 
(Interrupts) (SCI-Routine) zeigt, die im Ansprechen auf 
das Befehlssignal C ausgefuhrt wird, und Fig. 12 ein 
FluBdiagramm zum Erlautern einer Schreibverarbei- 
tungsprozedur ist, die gemaB dem Bootstrap-Programm 
13 im Ansprechen auf das Befehlssignal C auf der Basis 
des Datensignals ausgefuhrt wird. Ferrier ist Fig. 13 ein 
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FluBdiagramm zum Erlautern der Verarbeitungsrouti- 
ne, die gemaB dem aktualisierten Steuerprogramm aus- 
gefuhrt wird, welches in dem beschreibbaren nicht- 
fluchtigen ROM gespeichert ist 

Nachstehend wird auf die Fig. 9 bis 13 in Kombina- 
tion mit Fig. 8 Bezug genommen und der Betrieb des 
bislang bekannten herkommlichen Fahrzeug-Bordsteu- 
ersystems erlautert 

Wie in Fig. 9A gezeigt fuhrt die in der Steuervorrich- 
tung 1 eingebaute CPU 11 gewdhnlicherweise das Steu- 
erprogramm aus, welches sich an dem ausfuhrbaren 
Adressengebiet der Speicherkarte befindet (d. h. das in 
das beschreibbare nicht-fluchtige ROM 12 geschriebene 
Programm), um dadurch eine Steuerung des Betriebs 
der Maschine 40 auszufuhren. Wenn andererseits das 
Steuerprogramm gemaB der aktualisierten Spezifikatio- 
nen fOr die Maschinensteuerung neu geschrieben wer- 
den soli, fuhrt die CPU 11 das Bootstrap-Programm 13 
aus; welches sich dann an dem ausfuhrbaren Adressen- 
20 gebiet befindet, wie in Fig. 9B gezeigt 

Allgemein wird in einem Fahrzeug-Bordsteuersy- 
stem, welches zum Steuern von Bordeinrichtungen be- 
stimmt ist, beispielsweise der Maschine 40 und anderen 
Einrichtungen eines Motorfahrzeugs, das in dem be- 
25 schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
Steuerprogramm gemaB der Spezifika tionen fiber- 
schrieben oder aktualisiert Um in diesem Fall zu verhin- 
dern, daB das Neuschreibe-Verarbeitungsprogramm ge- 
loscht wird, selbst wenn die Inhalte des beschreibbaren 
nicht-fluchtigen ROMs 12 gelddcht werden, wird ein 
Neuschreiben des Steuerprogramms durch das Boots- 
trap-Programm 13 ausgefQhrt, welches in einem ROM 
gespeichert ist, das getrennt oder unabhangig von dem 
beschreibbaren mcht-flOchtigen ROM 12 vorgesehen 
ist 

Ferner sei im Zusammenhang mit dem Umandem der 
Programme (dL dem Steuerprogramm und dem 
Bootstrap-Programm), die von der CPU 11 ausgefQhrt 
werden sollen, erwahnt, daB die in den Mikrocomputer 
10 eingebaute Adressenanderungsschaltung 15 das in 
dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
cherte Steuerprogramm (siehe Fig. 9A) wahlt, wenn sich 
das Neuschreibungssignal A, welches von der Speicher- 
Neuschreibungseinrichtung 50 erzeugt wird, in dem 
Aus-Zustand (gewdhnlichen Zustand) befindet wahrend 
das Bootstrap-Programm 13 (siehe Fig. 9B) gew&hlt 
wird, wenn sich das Neuschreibungssignal A in dem 
Ein-Zustand befindet, in dem das Neuschreiben des 
Steuerprogramms befohlen wird 

Insbesondere wird das von der CPU 11 ausgefOhrte 
Programm im Ansprechen auf eine Anderung des Neu- 
schreibungssignals A von dem Aus-Zustand in den Ein- 
Zustand von dem Steuerprogramm, welches in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeichert ist, 
auf das Bootstrap-Programm 13, welches in einem ande- 
ren ROM gespeichert ist geandert, wohingegen das von 
der CPU 11 ausgefuhrte Programm im Ansprechen auf 
eine Anderung des Neuschreibungssignals A von dem 
Ein-Zustand in den Aus-Zustand von dem Bootstrap- 
Programm auf das Steuerprogramm, welches in dem 
beschreibbaren nicht-fluchtigen ROM gespeichert ist 
geandert wird. Ferner wird bei jeder Anderung des Zu- 
stands des Neuschreibungssignals A das Rucksetzsignal 
R durch die Rucksetz-Steuerschaltung 20 erzeugt 

In dieser Weise wird das Steuerprogramm oder das 
Bootstrap-Programm 13 ausgefuhrt und zwar begin- 
nend mit der far eine Ausfuhrung bestimmten Adresse 
nach der RQcksetzung, die von dem RQcksetzsignal R 
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bewirkt wird. 

In diesem Zusammenhang sei darauf hingewiesen, 
daB sich eine derartige Situation ergeben kann, bei der 
die Steuervariablen, beispielsweise die in dem Backup- 
RAM 14 gespeicherten gelernten Werte, nicht geandert 
oder aktualisiert werden, selbst wenn das in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
Steuerprogramm verandert oder aktualisiert wird. In 
diesem Fall wird die CPU 1 1 das geanderte oder aktuali- 
sierte Steuerprogramm unter Verwendung der in dem 
Backup-RAM 14 intakt gebliebenen Steuervariablen 
(cL h. den Steuervariablen, die von dem vorangehenden 
Steuerprogramm verwendet werden) ausfuhren, was zu 
einer fehlerhaften Steuerung eines Betriebs der Brenn- 
kraftmaschine 40 und/oder anderer in dem Motorfahr- 
zeug angebrachten Einrich tungen fuhren wird 

Wenn das in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeicherte Steuerprogramm verandert wird, 
ist es aufgrund der voranstehend erwahnten Ursachen 
erforderlich, die in dem Backup-RAM 14 gespeicherten 
Steuervariablen auf Werte zu initialisieren, die mit den 
erneuerten Spezifikationen ubereinstimmen, die von 
dem geanderten Steuerprogramm reflektiert werden, 
urn UnzweckmaBigkeiten oder Probleme zu vermekien, 
die einer fehlenden Anpassung zwischen dem geander- 
ten oder aktualisierten Steuerprogramm und den Steu- 
ervariablen, die in dem vorangehenden Steuerpro- 
gramm verwendet werden, zuzurechnen sind 

Unter derartigen Umstanden ist bislang ein solches 
Verfahren vorgeschlagen worden, daS auf eine Neu- 
schreibung des Steuerprogramms hin die Energiever- 
sorgung fur die Backup-Energieversorgungsschaltung 
30 von der Batterie 41 vorubergehend durch Trennen 
der Batterie 41 von dem Fahrzeug-Bordsteuersystem 
unterbrochen wird, so daB eine Initialisierung des Bak- 
kup-RAM 14 auf der Basis der Information, die von der 
Backup- Energieversorgungs-Aus-Entscheidungsschal- 
tung 17 bei einer Reaktivierung des Steuerprogramms 
verfugbar ist, gultig gemacht werden kann. 
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Wenn das Schreib-Flag FW gesetzt wird (d h. wenn die 
Antwort des Entscheidungsschritts Sll bejahend oder 
"J A" ist) wird in einem Schritt SI 2 eine Schreibverarbei- 
tung zum Andern des Steuerprogramms ausgefuhrt, 
woraufhin ein Rucksprung zu dem Freigabe zustand fur 
die Interrupt- Verarbeitungsroutine durchgef uhrt wird. 

Nebenbei gesagt wird in dem anfanglichen Zustand 
das Schreib-Flag FW in dem Schritt SI, der in Fig. 10 
gezeigt ist, geloscht Demzufolge fuhrt der Entschei- 
dungsschritt Sll zu einer Negation oder T^EIN", was 
dann von einem Entscheidungsschritt S13 gefolgt wird, 
in dem entschieden wird, ob das Befehlssignal C einen 
Befehl zur Initialisierung (d h. einen Initialisierungsbe- 
fehl) darstellt oder nichL 

Wenn in dem Schritt S13 eine Entscheidung durchge- 
fuhrt wird, daB das Befehlssignal C der Initialisierungs- 
befehl ist (d h. wenn die Antwort des Schritts S13 W JA" 
ist) wird der Inhalt des beschreibbaren nicht-fluchtigen 
ROMs 12 in einem Schritt S14 geloscht, woraufhin der 
20 Inteirupt-Verarbeitungsroutinen-Freigabezustand (<L h. 
der Startzustand) wieder angenommen wird. Wenn im 
Gegensatz dazu entschieden wird, daB das Befehlssignal 
C nicht der Initialisierungsbefehl ist (d h. wenn das Er- 
gebnis des Schritts S13 "NEIN" ist), dann wird in einem 
Schritt S15 eine Entscheidung getroffen, ob das Befehls- 
signal C einen Prufsummen-Befehl darstellt 

Wenn das Befehlssignal C ein Prufsummen-Befehl ist, 
werden Werte von alien Speicherstellen des beschreib- 
baren nicht-fluchtigen ROMs 12 aufsummiert, um einen 
Oesamtsummenwert zu bestimmen, der dann an die 
Speicher-Neuschreibungseinrichtimg 50 in einem 
Schritt S16 gesendet wird, woraufhin ein Rucksprung zu 
dem Freigabezustand fur die Interrupt-Verarbeitungs- 
routine ausgefuhrt wird 

Wenn in diesem Fall der Ges am tsummenwert des be- 
schreibbaren nicht fluchtigen ROMs 12 anormal ist, 
dann wird bestimmt, daB die Neuschreibung des Steuer- 
programms nicht genau ausgefuhrt worden ist. So mit 
wird von der Speicher-Neuschreibungseinrichtung 50 



25 



30 



35 



Ferner wurde auch ein derartiges Verfahren verwen- 40 die Neuschreibungs-Verarbeitung auf Grundlage des 
det, bei dem ein Entscheidungs-Referenzwert, der in Datensignals wieder befohlen, 

dem beschreibbaren nicht-fluchtigen ROM 12 gespei- Wenn ferner in dem Schritt SI 5 bestimmt wird, daB 

chert ist, mit einem vorgegebenen bestimmten Wert, der das Befehlssignal C nicht den Prufsummen-Befehl dar- 
in dem Backup-RAM 14 gespeichert ist, vergjichen wird, stellt (d h. wenn die Antwort dieses Schritts "NEIhT ist), 

um dadurch das Backup-RAM 14 zu initialisieren, wenn 45 dann wird ein Schritt S17 ausgefuhrt, um zu entscheiden, 
zwischen dem Entscheidungs-Referenzwert und dem ob das Befehlssignal C ein Schreibbef ehl ist oder nicht. 
vorgegebenen bestimmten Wert als Ergebnis des Ver- Wenn entschieden wird, daB das Befehlssignal C der 
gleichs eine Diskrepanz gefunden wird Schreibbefehl ist (d h. wenn das Ergebnis des Schritts 

Wenn nun das in dem ROM 12 gespeicherte Steuer- SI 7 "J A" ist), dann wird das Schreib-Flag FW gesetzt 

programm neu geschrieben werden soil, spricht die in 50 und gleichzeidg wird ein Zahler CNT 1, der zum Zahlen 



die Steuereinrichtung 1 eingebaute CPU 11 auf das von 
der Speic^er-Neuschreibungseinrichtung 50 ausgege- 
bene Befehlssignal C an, um das Bootstrap- Programm 
13 zu aktivieren, um dadurch verschiedene Initialisie- 
rungs-Verarbeitungen auszufuhren, wie in Fig. 10 ge- 
zeigt Insbesondere wird in einem Schritt SI, der in 
Fig- 10 gezeigt ist, eine serielle Interrupt- oder Unter- 
brechungs-Verarbeitung uber die serielle Kommunika- 
donsleitung L freigegeben und dne Schreib-Flagge 
oder Schreib-Flag FW in einem gegebenen Register 
(nicht gezeigt) wird geloscht, wodurch die CPU 11 auf 
den Bereitschafts- oder Standby-Zustand bereit zur 
Ausfuhrung der Interrupt- Verarbeitungsroutine einge- 
stellt wird 



55 



60 



der Anzahl von in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeicherten Daten dient. in einem Schritt 
S18 geloscht, woraufhin* der Freigabezustand fur die 
Interrupt- Verarbeitungsroutine erneut angenommen 
wird 

Wenn andererseits eine Entscheidung getroffen wird, 
daB das Befehlssignal C nicht der Schreibbefehl ist (d h. 
wenn das Ergebnis des Schritts S17 "NEIhT ist), bedeu- 
tet dies, daB das Befehlssignal C nicht in einer unter- 
scheidbaren Weise kientifiziert werden kann. In diesem 
Fall wird ein Signal welches einen Fehlerzustand an- 
zeigt, an die Speicher-Neuschreibungseinrichtung 50 
gesendet (Schritt S19), woraufhin die Verarbeitung zu 
dem Freigabezustand fur die Interrupt-Verarbcitungs- 



Danach wird die Interrupt-Verarbeitungsroutine, die 65 routine (den Startzustand) zuruckkehrt. 

in Fig- 11 gezeigt ist, im Ansprechen auf das Befehlssi- Die Speicher-Neuschreibungseinrichtung 50 spricht 

gnal C aktiviert und in einem Schritt SI 1 wird entschie- auf das Fehlersignal an, um dadurch wieder das Befehls- 

den, ob das Schreib-Flag FW gesetzt ist oder nicht. signal C aus zugeben. 
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Der in Fig. 11 gezeigte Schreibverarbeitungsschritt 
S12 wird in einer Weise ausgefuhrt, so wie dies in Fig- 12 
gezeigt ist 

Umer Bezugnahine auf Fig. 12 wird die fuhrende 
Adresse des beschreibbaren nicht-fluchtigen ROMs 12 
mit der Adresse des Zahlers CNT 1 addiert und der 
empfangene Datenwert (& h. der Datenwert, der hin- 
sichtlich des Datensignals zugeffihrt wird) wird an die 
Adresse geschrieben, die von der voranstehend erwahn 



deren RAMs auBer dem Backup-RAM 14 ausgefuhrt 
(Schritt S36), wobei dann eine Ausfuhrung der gewohn- 
HcHen Steuerverarbeitung erfolgt (Schritt S34). 

Wenn andererseits in dem Schritt S31 oder S32 be- 
s timmt wird, daB die Backup- Energieversorgung ausge- 
schaltet ist oder Backup-Daten anormal sind, werden 
die Speichergebiete des Backup-RAM 14 initialisiert 
(Schritt S35), woraufhin die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 in den Backup- 



ten Addition erhalten wird (Schritt S21), woraufhin der io Zustand gesetzt (d. h. initialisiert) wird In dem Iniuaii 



Wen des Zahlers CNT 1 urn eins inkrementiert wird 
(Schritt S22). 

Jedoch wird in dem Anfangszustand der Zahler CNT 
1 in dem Schritt S18 geloscht, der in Fig. 11 gezeigt ist 



Demzufolge wird eine Inkrementierung des Zahlers 15 ubereinstimmt 
CNT 1 wiederholt, bis eine vorgegebene Datenanzahl N ~ *~ 
erreicht worden ist (Schritt S 22). 

Daraufhin wird bestimmt, ob Daten in alle Speicher- 
gebiete geschrieben worden sind oder nicht, indem 



sierungsschritt S35 wird der in dem Backup RAM 14 
gehaltene vorgegebene Wert so verandert, daB er mit 
dem Entscheidungs-Referenzwert, der in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeichert ist, 



Durch Trennen des Fahrzeug-Bordsteuersystems von 
der Batterie 41 durch einen manuellen Betrieb nach ei- 
ner Aktualisierung des Steuerprogramms konnen somit 
die Steuervariabien, die in dem Backup-RAM 14 gespei- 



flberoruft wird, ob der Inhalt des Zahlers CNT 1 die 20 chert sind, gleich lmtiahsiert werden. 



vorgegebene Anzahl N von Daten in einem Schritt S23 
erreicht oder uberschritten hat Wenn eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 kleiner 
als N ist (d. h. wenn das Ergebnis des Entscheidungs- 
schritts S23 "NEIN" ist) schreitet die Verarbeitung un- 
mittelbar 211m Ende fort, urn die in Fig. 12 gezeigte 
Schreib-Verarbeitungsroutine zu verlassen. 

Wenn im Gegensatz dazu die obige Entscheidung da- 
zu fuhrt, daB CNT 1 >: N ist (d. h. "JA") wird der Prfif- 



Wenn ferner der Datenwert, der in dem Backup- 
RAM 14 gespeichert ist, einen anormalen Wert anzeigt, 
kann das Backup-RAM 14 initialisiert werden. 

Wenn jedoch die Batterie 41 jedesmal dann, wenn das 
Steuerprogramm geandert wird, urn mit den aktualisier- 
ten Spezifikationen flbereinzustimmen, getrennt wird, 
werden auch die Inhalte von anderen RAMs, die von 
anderen verschiedenen Bordsteuereinrichtungen 42 
verwendet werden, die gemeinsam die Backup-Energie- 



summen-Wert des beschreibbaren nicht flflchtigen 30 versorgungsschaltung 13 verwenden, ebenf alls geloscht 
ROMs 12 an die Speicher-Neuschreibungseinrichtung In diesem Fall wird es erforderlich, die anderen Backup- 
50 (Sdiritt S24) gesendet und das Schreib-Flag FW wird RAMs (nicht gezeigt) die fur die verschiedenen Fahr- 
geldscht (Schritt S25\ woraufhin die Verarbeitung die in zeug-Bordsteuereinnchtungen 42 vorgesehen sind, zu 
Fig. 12 gezeigte Schreibroutine verlaBt initialisiereit Somit steigt der zusStzhche Aufwand, der 

Durch Ausfuhren des Bootstrap-Programms 13 wird 35 bei dem NeiischreibungsprozeB benotigt wird, in ex- 



in dieser Weise ein Steuerprogramm, welches in dem 
beschreibbaren nicht-fluchtigen ROM 12 gespeichert 
ist, aktualisiert, so daB es mit den neuen Spezifikationen 
des fur eine Steuerung bestimmten Objekts ubereins- 
timmt 

Danach schaltet die Speicher-Neuschreibungsein- 
richtung 50 das Neuschreibungssignal A von seinem 
Ein-Zustand aus, wodurch das aktualisierte Steuerpro- 
gramm aktiviert wird, wie in Fig. 13 dargestellt 



trem unvorteilhafter Weise betrachtlich an. 

Wenn uberdies ein manueller Betrieb zum Trennen 
der Backup-Energieversorgungsschaltung 30 nach Ak- 
tuaiisieren des Steuerprogramms unbeabsichtigterwei- 
40 se nicht durchgefilhrt wird, dann kann die Initialisie- 
rungsverarbeitung des Backup-RAM 14 nicht ausge- 
fuhrt werden, auBer wenn eine Anormalitat in dem 
Schritt S32, der in Fig- 13 gezeigt wird, bestimmt wird, 
was zu einem Problem dahingehend fuhrt, daB eine ge- 
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In diesem Fall flberprOft die CPU 11 den Zustand der 45 eignete Steuerung, so wie dies gewfinscht wird, auf- 



Backup-Energieversorgungs-AusTEntscheidungsschal 
tung 17, urn dadurch zu entscheiden, ob sich die Backup- 
Energieversorgungsschaltting 30 in dem Aus-Zustand 
befindet oder nibht (Schritt S31). 

Wenn bestimmt wird, daB die Backup-Energieversor- 
gungsschaltung 30 Qberhaupt nicht ausgeschaltet wor- 
den ist, sondern in dem Backup-Zustand bleibt (d.h. 
wenn die Ant wort des Schritts S31 "NEIN" ist) wird der 
Entscheidungs-Referenzwert, der in dem beschreibba- 
ren nicht-fluchtigen ROM gespeichert ist, mit dem vor- 
gegebenen bestimmten Wert verglichen, der im Bak- 
kup-RAM 14 gespeichert ist, wie voranstehend erwahnt 
In Abhangigkeit davon, ob beide voranstehend erwahn- 
ten Werte miteinander ubereinstimmen oder nicht, wird 



50 



55 



grund der nicht geeigneten Steuervariabien nicht ausge- 
fuhrt werden kann, weil die Steuervariabien fflr das vor- 
angehende Steuerprogramm dann von dem geanderten 
Steuerprogramm verwendet werden. 

Wenn zusStzlich die Steuervorrichtung 1 und das Mo- 
torfahrzeug getrennt werden und nach Neuschreibung 
des beschreibbaren nicht-flachtigOT ROMs 12 wieder 
verbunden werden, bringt eine Weglassung der Tren- 
nung der Backup- Energiequelle ein schwerwiegendes 
Problem mit sich. Ferner verursacht eine erhohte An- 
zahl von PrbzeBsduittea die bei der Anderung des 
Steuerprogramms auf grund der Trennung und erneuten 
Verbuidung der Batterie oder der Backup-Energiever- 
sorgungsschaltung betdligt sind, eine Ursache fur hohe 
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bestimmt, daB die Daten (Steuervariabien), die in dem 60 Kosten bereit 
Backup-RAM 14 gehalten werden, normal oder alterna- Wie sich nunmehr aus den vorangehenden Ausfuh- 
tiv anormal sind (Schritt S32). rungen ersehen laBt, wird bei dem herkommlichen Fahr- 
Wenn der vorgegebene Wert, der in dem Backup- zeug-Bordsteuersystem fur das Mo torfahrzeug die Bak- 
RAM 14 gehalten wird, mit dem Entscheidungs-Refe- kup-Energieversorgungsschaltung 30 durch einen ma- 
renzwert, der in dem beschreibbaren nicht-fluchtigen 65 nueilen Betrieb beim Neuschreiben des in dem he- 
ROM 12 gespeichert ist, ubereinstimmt, wobei dies an- schreibbaren nicht-flfichtigen ROMs 12 gespeicherten 
zeigt, daB die Daten fur die Steuervariabien normal sind, Steuerprogramms getrennt Wenn eine Trennung der 
dann wird eine Inhialisierungsverarbeitung fur die an- Backup- Energieversorgungsschaltung 30 wegenirgend- 
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welcher Grunde weggelassen wird, kann demzufolge 
eine Initialisierung der Backup- RAMs 14 nicht ausge- 
fuhrt werden, auBer wenn eine Anormalitat der Backup- 
Daten bestimmt wird, was ein Problem dahingehend 
ergibt, daB beim Steuern der Bordeinrichtungen, bei- 
spielsweise der Brennkraftmaschine und anderer Ein- 
richtungen, eine Unzweckdienlichkeit verursacht wird, 
namlich wegen der Tatsache, daB die in dem Backup- 
RAM 14gehaltenen Steuervariablen ungeeignet sind. 

Angesichts des voranstehend beschriebenen Stands 
der Technik ist es eine Aufgabe der vorliegenden Erfin- 
dung, ein Fahxzeug-Bordsteuersystem bereitzustellen, 
welches ausgerustet ist mit einer Moglichkeit zum auto- 
matischen Initialisieren der Inhalte des Backup- RAMs 
wenn ein auf einer Steuervorrichtung des Fahrzeug- 
Bordsteuersystems laufendes Steuerprogranun neu ge- 
schrieben oder aktualisiert wird, so daB es mit erneuer- 
ten Spezifikationen eines fur die Steuerung vorgesehe- 
nen Objekts ubereinstimmt 

Eine andere Aufgabe der vorliegenden Erfindung be- 
steht darin, ein Verfahren zum Neuschreiben des Steu- 
erprogramms, welches in einem beschreibbaren nicht - 
fluchtigen ROM gespeichert ist, und der Steuervariab- 
len, die in einem Backup-RAM gespeichert sind, bereit- 
zustellen. 

Angesichts der obigen und anderer Aufgaben ist ge- 
maB einem Aspekt der vorliegenden Erfindung ein in 
einem Motorfahrzeug installiertes Fahrzeug-Bordsteu- 
ersystem zum Steuern wenigstens einer in dem Fahr 



Neuschreiben der Steuervariablen initialisiert, wie vor- 
anstehend beschrieben, kann die Schwierigkeit, die un- 
geeigneten in dem Backup- RAM gespeicherten Steuer- 
variablen zugerechnet wird, wie oben beschrieben, ohne 
Fehler mit einer einfachen Systemkonfiguration und mit 
einer leicht auszufuhrenden Prozedur vermieden wer- 
den. 

GemaB einem anderen Aspekt der Erfindung ist ein 
Fahrzeug-Bordsteuersystem vorgesehen, welches um- 
faBt: eine Zentralverarbeitungseinrichtung CPU zum 
Ausfuhren eines Steuerprogramms durch Verwenden 
von verschiedenen Steuervariablen, urn dadurch die in 
dem Motorfahrzeug angebrachte Einrichtung zu steu- 
ern; ein beschreibbares nicht-fluchtiges ROM zum Spei- 
chern des Steuerprogramms; einen Backup -Speicher 
mit wahlfreiem Zugriff oder Backup-RAM zum Spei- 
chern der Steuervariablen; eine Backup-Energieversor- 
gungsschaltung zum Zufuhren von elektrischer Energie 
an das Backup-RAM; ein Bootstrap- Programm zum Be- 
treiben der CPU, urn dem Steuerprogramm zu ermogli- 
chen, noch neu geschrieben zu werden; eine Adressen- 
anderungsschaltung zum Lokalisieren des Bootstrap- 
Programms an eine Adresse, die von der CPU auf eine 
Neuschreibung des Steuerprogramms hin ausfuhrbar 
25 ist; und eine Speicher-Neus<^eibungseinrichtung zum 
Ausgeben eines Neuschreibungssignals zum Aktivieren 
der Adressenanderungsschaltung und eines Befehlssi- 
gnals zum Aktivieren des Bootstrap-Programms. Das 
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Steuerprogramm ist so ausgelegt, daB es einen Entschei- 
zeug angebrachten Einrichtung vorgesehen, wobei das 30 dungs- Ref erenzwert, der in dem beschreibbaren nicht 
System umfaBt: eine Zentralverarbeitungseinheit oder fluchtigen ROM gespeichert ist, mit einem vorgegebe- 
CPU zum Ausfuhren eines Steuerprogramms durch nen Wert vergleicht, der in dem Backup-RAM gespei- 
Verwenden von verschiedenen Steuervariablen, um da- chert ist, urn dadurch das Backup-RAM zu initialisieren, 
durch die in dem Motorfahrzeug angeordnete Einrich- wenn zwischen dem Entscheidungs-Referenzwert und 
tung zu steuern; ein beschreibbares nicht-fluchtiges 35 dem vorgegebenen Wert eine Diskrepanz erfaBt wird 
ROM zum Speichern des Steuerprogramms; einen Bak- Das Bootstrap-Programm spricht auf das Befehlssignal 
kup-Speicher mit wahlfreiem Zugriff oder Backup- an, um dadurch den Entscheidungs-Referenzwert auf 
RAM zum Speichern der Steuervariablen; eine Backup- einen anormalen Wert zu aktualisieren. Somit initiali- 
Energieversorgungsschaltung zum Zufuhren von elek- siert das Steuerprogramm das Backup-RAM im An- 
trischer Energie an das Backup-RAM; ein Bootstrap- 40 sprechen auf eine Diskrepanz zwischen dem anormalen 



Wert und dem vorgegebenen Wert bei einer Aktivie- 
rung des Steuerprogramms, nachdem es neu geschrie- 
ben worden ist. 

In dem Fahrzeug-Bordsteuersystem, bei dem der Ent- 
45 scheidungs-Referenzwert, der in dem beschreibbaren 
nicht-fluchtigen ROM gespeichert ist, mit dem vorgege- 
benen Wert verglichen wird, der in dem Backup-RAM 
gespeichert ist, wobei auf eine Erfassung einer Diskre- 
panz zwischen dem Entscheidungs-Referenzwert und 
gramms. Eine Initialisierungs-Flagge, die von dem 50 einem vorgegebenen Wert das Backup-RAM initiali- 
Bootstrap-Programm im Ansprechen auf das Befehlssi- siert wird, weil das Bootstrap-Programm den Entschei- 
gnal auf eine Neuschreibung des Steuerprogramms hin dungsreferenzwert auf den anormalen Wert im Anspre- 
eingestellt wird, ist in dem Backup-RAM vorgesehen. chen auf das Befehlssignal andert, wahrend das Steuer- 
Das Steuerprogramm spricht auf den gesetzten Zustand programm auf die Diskrepanz zwischen dem anormalen 
der Initialisierungs-Flagge auf eine Aktivierung des 55 Wert und dem vorgegebenen Wert anspricht, um da- 



Programm zum Betreiben der CPU, um dem Steuerpro- 
gramm zu ermoglichen, neu geschrieben zu werden; ei- 
ne Adressenanderungsschaltung zum Lokalisieren des 
Bootstrap- Programms an einer von der CPU ausfuhrba- 
ren Adresse auf eine Neuschreibung des Steuerpro- 
gramms hin; und eine Speicher-Neuschreibungseinrich- 
tung zum Ausgeben eines Neuschreibungssignals zum 
Betatigen der Adressenanderungsschaltung und eines 
Befehlssignals zum Aktivieren des Bootstrap-Pro- 



St euerprogramms, nachdem es neu geschrieben worden 
ist, an, um dadurch die in dem Backup-RAM gespeicher- 
ten Steuervariablen zu initialisieren. 

Aufgrund der Anordnung des Fahrzeug-Bordsteuer- 
systems, bei dem die von dem Bootstrap-Programm im 
Ansprechen auf das Befehlssignal auf eine Neuschrei- 
bung des Steuerprogramms hin gesetzte Initialisie- 
rungs-Flagge in dem Backup-RAM vorgesehen ist, wo- 
bei auf eine Aktivierung des Steuerprogramms hin, wel- 
ches eine Neuschreibungs-Verarbeitung durchlaufen 
hat, das Steuerprogramm die in dem Backup-RAM ge- 
speicherten Steuervariablen im Ansprechen auf den 
Setzzustand der Initialisierungs-Flagge durch direktes 



durch das Backup-RAM zu initialisieren, wie voranste- 
hend beschrieben, kann ein unerwunschter Steuerbe- 
trieb, der einer fehlenden Eignung der in dem Backup- 
RAM gespeicherten Steuervariablen zugeschrieben 
60 wird, besser mit einer einfachen Systemkonfiguration 
und einer leicht auszufuhrenden Prozedur vermieden 
werden. 

Ferner ist gemaB einem weiteren Aspekt der vorlie- 
genden Erfindung ein Fahrzeug-Bordsteuersystem vor- 
65 gesehen, welches umfaBt: eine Zentralverarbeitungsein- 
heit oder CPU zum Ausfuhren eines Steuerprogramms 
durch Verwenden von verschiedenen Steuervariablen, 
um dadurch die in dem Motorfahrzeug angebrachte 
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Einrichtung zu steuern; ein beschreibbares nicht-fluchti- 
ges ROM zum Speichern des Steuerprogramms; einen 
Backup-Speicher rait wahlfreiem Zugriff oder Backup- 
RAM zum Speichern der Steuervariablen; eine Backup- 
Energieversorgungsschaltung zum Zufuhren von elek- 
trischer Energie an das Backup-RAM, ein Bootstrap- 
Programm zum Betreiben der CPU, um dern Steuerpro- 
gramm zu errnoglichen, neu geschrieben zu werden; ei- 
ne Adressenanderungsschaltung zum Lokalisieren des 
Bootstrap-Programms an einer von der CPU auf eine 
Neuschreibung des Steuerprogramms hin ausfuhrbaren 
Adresse; und eine Speicher-Neuschreibungseinrichtung 
zum Ausgeben eines Neuschreibungssignals zum Beta- 
tigen der Adressenanderungsschaltung und eines Be- 
fehlssignals zum Aktivieren des Bootstrap-Programms. 
Eine Steuervariablen- Verarbeitungsflagge, die dafur 
ausgelegt ist, im Ansprechen auf das Steuersignal auf 
eine Neuschreibung des Steuerprogramms hingesetzt 
zu werden, ist vorgesehen. Die Speicher-Neuschrei- 
bungseinrichtung gibt ein Steuervariablen-Datensignal 
zusammen mit dem Befehlssignal aus. Das Befehlssignal 
enthalt einen Steuervariablen-InitialisierungsbefehL 
Das Steuervariablen-Datensignal enthalt eine Anzahl 
von Daten zum Neuschreiben der Steuervariablen, eine 
Startadresse fflr das Neuschreiben und Daten fur eine 
Initialisierung. Die Steuervariablen- Verarbeitungsflag- 
ge wird in Ansprechen auf den Steuervariablen-Initiali- 
sierungsbefehl gesetzt Wenn das Steuerprogramm neu 
geschrieben wird, spricht das Bootstrap- Programm auf 
den Setzzustand der Steuervariablen- Verarbeitungs- 
flagge an, um dadurch gemaB der Daten zur Initialisie- 
rung die Steuervariablen zu aktualisieren, die an Spei- 
cherstellen des Backup-RAMs gespeichert sind, die von 
der Anzahl der Daten zum Neuschreiben und der Neu- 
schreibungs-Start-Adresse bestinunt sind. 

Aufgrund der oben beschriebenen Anordnung des 
Fahrzeug-Bordsteuersystems, bei dem die Steuervari- 
ablen-Bearbeitungsflagge im Ansprechen auf das Be- 
fehlssignal beim Neuschreiben des Steuerprogramms 
aufgebaut wird, wobei die Speicher-Neuschreibungsein- 
richtung das Befehlssignal ausgibt, welches den Steuer- 
variablen-Inkialisierungsbefehl zusammen mit dem 
Steuervariablen-Datensignal, welches die Anzahl von 
Daten fur das Neuschreiben enthalt, das Neuschrei- 
bungs-Startsignal und die Initialisierungsdaten enthalt, 
wahrend die Steuervariablen- Verarbeitungsflagge im 
Ansprechen auf den Steuervariablen-Initialisierungsbe- 
fehl aufgebaut wird, waJirend das Bootstrap- Programm 
auf den gesetzten Zustand der Steuervariablen- Verar- 
beitungsflagge anspricht, um dadurch die Steuervariab- 
len zu iniuaHsieren, die an Stellen in dem Backup-RAM 
gespeichert sind, die von der Anzahl der Daten zum 
Neuschreiben und der Neuschreibungs-Startadresse 
bestimmt sind, kann ein vorteilhafter Effekt dahinge- 
hend erhalten werden, daB nur die betreffenden Stellen 
in dem Backup-RAM irutialisiert werden konnen. 

Ferner ist in einem Fahrzeug-Bordsteuersystem, wel- 
ches in eiri Motorf ahrzeug zum Steuern von wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, wobei das System umfaBt: eine CPU zum Aus- 
fuhren eines Steuerprogramms durch Verwenden von 
verscfaiedenen Steuervariablen, um dadurch die in dem 
Motorfahrzeug angebrachte Einrichtung zu steuern; ein 
beschreibbares nicht-fluchtiges ROM zum Speichern 
des Steuerprogramms; ein Backup-RAM zum Spei- 
chern der Steuervariablen, ein Steuervariablen, ein 
Bootstrap-Programm zum Betreiben der CPU, um In- 
terrupt-Bearbeitungsroutinen zu ermdglichen, dadurch 
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ausgefuhrt zu werden, und eine Umschalt-Einrichtung 
zum Umschalten des Bootstrap-Programms und des 
Steuerprogramms untereinander fur eine Ausfuhrung 
von der CPU, gemaB einem weiteren Aspekt der vorlie- 
genden Erfindung ein Verfahren vorgesehen, welches 
die Schritte einer Ausgabe eines Befehlssignals zum Ak- 
tivieren das Bootstrap-Programms zum Neuschreiben 
des Steuerprogramms und zum Bereitstellen von Infor- 
mation, um einem als Folge der Neuschreibung gean- 
dertem Steuerprogramm zu ermoglichen, die Steuerva- 
riablen so zu initialisieren, daB die Steuervariablen mit 
dem geanderten Steuerprogramm ubereinstiromen. 

In einem Modus zum Ausfuhren des voranstehend 
erwahnten Verfahrens stellt die Information eine Initia- 
lisierungsflagge dar, die in dem Backup-RAM durch das 
Bootstrap-Programm aufgebaut wird, wobei das gean- 
derte Steuerprogramm die Initialisierungsflagge bei ei- 
ner Aktivierung uberpruft, um dadurch die in dem Bak- 
kup-RAM gespeicherten Steuervariablen zu initialisie- 
ren, wenn die Initialisierungsflagge aufgebaut wird 

In einem anderen Modus zum Ausfuhren des voran- 
stehend erwahnten Verfahrens stellt die Information ei- 
nen anonnalen Wert einer gegebenen der Steuervariab- 
len, die in dem Backup-RAM gespeichert sind, dar, wo- 
bei der anormale Wert in dem geanderten Steuerpro- 
gramm gesetzt wird und wobei das geanderte Steuer- 
programm auf eine Aktivierung davon hin den anorma- 
len Wert und den gegebenen einen Wert vergleicht, urn 
dadurch die in dem Backup-RAM gespeicherten Steuer- 
variablen zu initialisieren, wenn die Vergieichsergebnis- 
se eine Diskrepanz aufweisen. 

In einem noch anderen Modus zum Ausfuhren des 
voranstehend erwahnten Verfahrens stellt die Informa- 
tion einen Steuervariablen-Initialisierungsbefehl dar, 
35 der in dem Befehlssignal enthalten ist, und wobei das 
Verfahren ferner die Schritte eines Ausgebens eines 
Steuervariablen-Datensignals zusammen mit dem Be- 
fehlssignal, und das Setzen einer Steuervariablen- Verar- 
beitungsflagge im Ansprechen auf den Steuervariablen- 
Initialisierungsbefehl umfaBt, und wobei auf eine Neu- 
schreibung des Steuerprogramms hin das Bootstrap- 
Programm auf den eingestellten Zustand der Steuerva- 
riablen- Verarbeitungsflagge anspricht, um dadurch die 
an Speicherstellen des Backup-RAMs gespeicherten 
Steuervariablen gemaB dem Steuervariablen-Datensi- 
gnal zu initialisieren. 

Mit dem voranstehend beschriebenen Verfahren k6n- 
nen die Aufgaben, die von der Erfindung betrachtet 
werden, gleichermafien erfolgretch gelost werden. 

Die obigen und andere Aufgaben, Merkmale und of- 
fensichtlichen Vortefle der vorliegenden Erfindung las- 
sen sich einfacher durch Lesen der folgenden Beschrei- 
bung der bevorzugten AusfDhrungsformen davon nur 
beispielhaft im Zusammenhang mit den beiliegenden 
Zeichnungen verstehen. 

Im Verlauf der Beschreibung wird auf die Zeichnun- 
gen Bezug genommen. In den Zeichnungen zeigen: 

Fig. t ein Blockschaltbiid, welches eine allgemeine 
Anordnung eines Fahrzeug-Bordsteuersystems gemaB 
einer ersten Ausfuhrungsform der vorliegenden Erfin- 
dung zeigt; 

Fig. 2 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in dem Fahrzeug-Bordsteu- 
ersystem gemaB der ersten Ausfuhrungsform der Erfin- 
dung; 

Fig. 3 ein FluBdiagramm zum Erlautern einer Verar- 
beitung, die von einem Steuerprogramm nach einem 
Neuschreibungsbetrieb in dem Fahrzeug-Bordsteuersy- 
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stem gemaB der ersten Ausfuhrungsform der Erfindung 
ausgefuhrt wird; 

Fig. 4 ein FluBdiagramm zum Eriautern eines Inter- 
rupt- Verarbeitungsbetriebs in einem Fahrzeug-Bord- 
steuersystem gemaB einer zweiten Ausfuhrungsform 
der vorliegenden Erfindung; 

Fig. 5 ein FluBdiagramm zum Eriautern eines Inter- 
rupt- Verarbeitungsbetriebs in einem Bord-Steuersy- 
stem gemaB einer dritten Ausfuhrungsform der vorlie- 
genden Erfindung; 

Fig. 6 ein FluBdiagramm zum Eriautern einer Steuer- 
variablen-Initialisierungsverarbeitung in dem Fahr- 
zeug-Bordsteuersystem gemaB der dritten Ausfuh- 
rungsform der Erfindung; 

Fig. 7 eine Ansicht, die ein Format eines Signals zeigt, 
welches fur eine Initialisierung in dem Steuersystem ge- 
maB der dritten Ausfuhrungsform der Erfindung ver- 
wendet wird; 

Fig. 8 ein Blockschaltbild, welches allgemein ein her- 
kdmmliches Fahrzeug-Bordsteuersystem zeigt, welches 
bislang bekannt war; 

Fig. 9A und 9B Diagramme zum Eriautern einer An- 
derung einer Speicherkarte fur eine Zentralverarbei- 
tungseinheit auf eine Neuschreibung eines Steuerpro- 
gramms hin, wobei Fig. 9A einen gewohnlichen Oder 
normalen Zustand zeigt und wobei Fig. 9B einen Neu- 
schreibungszustand zeigt; 

Fig. 10 ein FluBdiagramm zum Eriautern von Effek- 
ten von einem Bootstrap- Programm in dem herkommli- 
chen Steuersystem, welches in Fig. 8 gezeigt ist; 

Fig. 11 ein FluBdiagramm zum Eriautern einer her- 
kommlichen Interrupt- Verarbeitung in dem Fahrzeug- 
Bordsteuersystem; 

Fig. 12 ein FluBdiagramm zum Eriautern eines her- 
kdmmlichen Aktualisierungsschreib verarbeitungsbe- 
triebs in dem Steuersystem; und 

Fig. 13 ein FluBdiagramm zum Eriautern einer Verar- 
beitung, die von einem herkommlichen Steuersystem in 
dem Steuersystem, welches in Fig. 8 gezeigt ist, ausge- 
fuhrt wird. 

Nachstehend wird die vorliegende Erfindung im Zu- 
sammenhang mit Einzelheiten, die gegenwartig als be- 
vorzugte oder typische Ausfuhrungsformen davon an- 
gesehen werden, und unter Bezugnahme auf die Zeich- 
nungen beschrieben. In der fplgenden Beschreibung be- 
zeichnen gleiche Bezugszeichen gleiche oder entspre- 
chende Teile uberail in den verschiedenen Ansichten. 
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Ausfuhrungsform 1 

Fig. 1 ist ein Blockschaltbild, welches allgemein eine 
Anordnung des Fahrzeug-Bordsteuersystems gemaB ei- 
ner ersten Ausfuhrungsform der vorliegenden Erfin- 
dung zeigt. In der Figur sind Komponenten, die denjeni- 
gen gleichen oder aquivalent zu denjenigen sind, die 
voranstehend unter Bezugnahme auf Fig. 8 beschrieben 
wurden, mit gleichen Bezugszeichen bezeichnet und ei- 
ne wiederholte ausfuhrliche Beschreibung wird wegge- 
I assert 

GemaB der Lehre der Erfindung, die in der ersten 
Ausfuhrungsform beinhaltet ist, ist eine InitiaUsierungs- 
flagge FN in dem Backup-RAM 14 als Steuerpro- 
granim-Neuschreibungsinformation vqrgesehen. 

Insbesondere wird die Initialisierungsflagge FN von 
dem Bootstrap- Programm 13 im Ansprechen auf das 
Befehlssignal C welches von der Speicher-Neuschrei- 
bungseinrichtung 50 bei einer Neuschreibung des Steu- 
erprogramms ausgegeben wird, aufgebaut, wobei das 



Steuerprogramm so realisiert ist, daB es die in dem Bak- 
kup-RAM 14 gespeicherten Steuervariablen im Anspre- 
chen auf den eingestellten Zustand der Iniualisierungs- 
fiagge FN an einem Zeitpunkt, zu dem das Steuerpro- 
gramm nach AbschluB der Neuschreibungs- Verarbei- 
tung aktiviert wird, initialisiert. Anders ausgedriickt, die 
Steuervariablen, die in dem Backup-RAM 14 gespei- 
chert sind, werden durch das aktualisierte oder erneuer- 
te Steuerprogramm initialisiert 

Diesbeziiglich enthalt das Befehlssignal C einen Steu- 
ervariablen-Initialisierungsbefehl, urn die Initialisie- 
rungsflagge FN aufzubauen. 

Als nachstes wird unter Bezugnahme auf die FluBdia- 
gramme, die in den Fig. 2 und 3 gezeigt sind, ein Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der ersten 
Ausfuhrungsform der Erfindung beschrieben. 

In diesem Zusammenhang zeigt Fig. 2 eine Unterbre- 
chungs- oder Interrupt- Verarbeitungsroutme^ die der 
Interrupt- Verarbeitung entspricht, die voranstehend 
unter Bezugnahme auf Fig. 1 1 beschrieben wurde, wo- 
hingegen Fig. 3 eine Steuerprogramm- Verarbeitugs- 
routine zeigt, die der in Fig. 13 gezeigten entspricht In 
der Realitat.sind mit Ausnahme der Hinzufugung der 
Schritte S41 bis S44 65e in den Fig. 2 und 3 gezeigten 
Routinen im wesenttichen die gleichen wie die in den 
Fig. 1 1 bzw. 13 gezeigten. Genauer gesagt, werden die 
Schritte Sll bis S19 und S31 bis S36 in ahnlicher Weise 
wie diejenigen ausgefuhrt, die mit gleichen Bezugszei- 
chen in den Fig- 1 1 und 1 3 bezeichnet sind. 

Abgesehen davon sind die ubrigen Routinen und Be- 
triebsvorgange, die in den Fig. 2 und 3 nicht gezeigt 
sind, im wesentlichen die gleichen wie diejenigen, die 
voranstehend unter Bezugnahme auf die Fig. 9, 10 und 
12 beschrieben wurden. So mit ist eine wiederholte Be- 
schreibung der gleichen Betriebsvorgange, wie diejeni- 
gen, die voranstehend erlautert wurden, nicht erforder- 
lich. 

Zunachst wird das Neuschreibungssignal A von dem 
Aus-Zustand in den Ein-Zustand umgeschaltet Dann 
wird die Adresse der Speicherkarte, die einen Betrieb 
der CPU (Zentralverarbeitungseinheit) 11 bestimmt, auf 
den Neuschreibungszustand geandert, der in Fig.9B 
dargestellt ist, woraufhin die Verarbeitung, die gemaB 
dem Bootstrap-Programm 13 ausgefuhrt wird, gestartet 
45 wird (siehe Fig. 10). 

Das heiBt, im Ansprechen auf das von der Rucksetz- 
Steuerschaltung 20 ausgegebene RQcksetzsignal R wird 
eine serielle Kommunikation uber die Kommunika- 
tionsleitung L nach einer Initialisierung ermoglicht 
so (Schritt SIX wodurch der Kommunikations-Wartezu- 
stand hergestellt wird. 

Danach findet auf eine Eingabe des seriellen Befehls- 
signals C von der Spek:her-Neuschreibungseinrichtung 
50 uber die Kommunikationsleitung L eine Unterbre- 
55 chung start, um die in Fig. 2 gezeigte Interrupt- Verar- 
beitungsroutine zu akuvieren. 

Wenn das Befehlssignal C einen Initialisierungsbefehl 
oder einen Prufsummen- oder einen Schreibbefehl dar* 
stellt, wird die Verarbeitung gemaB dem Unterpro- 
60 gramm ausgefuhrt, welches die Schritte Sll, ... , S18 
enthalt, wie voranstehend beschrieben. 

Im Fall, daB das Befehlssignal C weder der Initialisie- 
rungsbefehl noch der Pritfsummen-Befehl ist und wenn 
im Schritt S17 entschieden wird, daB das Befehlssignal C 
65 nicht der Schreibbefehl ist (d. h. wenn das Ergebnis im 
Entschddungsschritt S17 "NEIN" istX dann wird ande- 
rerseits im Schritt S41 bestimmt, ob das Befehlssignal C 
einen Steuervariablen-Initialisierungsbefehl darstellt 
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fur das geanderte Steuerprogramm ungeeignet werden, 
ohne einen Fehler vermieden werden. 

AuBerdem sei darauf hingewiesen, daB nur die Steu- 
ervorrichtung 1, fur die die Aktualisierung des Steuer- 
prograxnms und somit die Initialisierung der Steuervari- 
ablen erforderlich ist, in dem Zustand initialisiert wer- 
den kann, in dem sie in dem Motorfahrzeug angebracht 
ist, ohne die anderen Steuervorrichtungen zu beeinflus- 
sen. 

Ausfuhrungsform 2 

In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten Ausfuhrungsform der Erfindung ist die Initialisie- 
rungsflagge FN in dem Backup-RAM 14 als die Infor- 
mation fur die Initialisierung der Steuervariablen vorge- 
sehen. Anstelle einer BereitsteUung der Initialisierungs- 
flagge FN kann jedoch ein Entscheidungs-Referenz- 
wert, der sich von einem in dem Backup-RAM 14 ge- 
den gewdhnlichen Betriebszustand urngeandert, wie in 20 speicherten vorgegebenen Wert unterscheidet, in dem 
Fig. 9A dargestellt, wodurch die Verarbeitungsroutine Steuerprogramm vorgesehen sein, urn dadurch dem er- 
(Fig. 3) des Steuerprogramms 13 gestartet wird neuerten Steuerprogramm zu erlauben, eine Anormali- 

Genauer gesagt, wenn im Schritt S31 und im Schritt tatsentscheidung in dem Backup-Daten-Anormalitats- 
S32 bestimmt wird, daB die Backup-Energiequelle aus- entscheidungsschritt S32 (siehe Fig. 3 und 13) auszufuh- 
geschaltet ist, bzw. daB eine Anormalitat in den Backup- 25 ren. Eine zweite Ausfuhrungsform der vorliegenden Er- 



oder nicht Wenn das Ergebnis dieses Entscheidungs- 
schritts S41 negativ **NEIN" ist (d. h. auBer das Befehlssi- 
gnaJ C stelJt den Steuervariablen-Initialisierungsbefehl 
dar), schreitet die Verarbeitung dann zu dem Fehler- 
kommunikations-Schritt SI 9 fort 

Wenn im Gegensatz dazu in dem Schritt S41 be- 
stimmt wird, daB das Befehlssignal C der Steuervariab- 
len-Initialisierungsbefehl ist (d h. wenn das Ergebnis im 
Entscheidungsschritt S41 zu einer Bestatigung °JA" 
fuhrt) wird die Initialisierungsflagge FN in dem Backup- 
RAM 14 aufgebaut (Schritt S42) und die Interrupt- Ver- 
arbeitungsroutine wird wieder aufgenommen. 

Wenn der Betrieb zum Einschreiben von Daten in das 
Steuerprogramm (siehe Fig. 12) abgeschlossen worden 
ist, wobei die von dem Bootstrap-Programm 13 ausge- 
fuhrte Verarbeitung abgeschlossen wird, werden die 
Speicherkarten-Adressen der CPU 11 im Ansprechen 
auf die Zustands-Umanderung des Neuschreibungssi- 
gnaJs A von dem Ein-Zustand in den Aus-Zustand auf 
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Daten auftritt, dann wird die Initialisierungsverarbei- 
tung fur das Backup-RAM 14 (Schritt S35) und die 
Rucksetz- Verarbeitung fur die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 (Schritt S36) aus- 
gefuhrt, wie voranstehend beschrieben. 

Andererseits wird fur den Fall, daB eine Entscheidung 
durchgefuhrt wird, daB die Backup-EnergiequeUe nicht 
ausgeschaltet ist und daB die Backup-Daten keine Anor- 
malitat erleiden und im Schritt S32 entschieden wird, 



findung richtet sich auf diese Anordnung. 

Nachstehend wird eine Beschreibung fur den Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der zweiten 
Ausf ahrungsf orm unter Bezugnahme auf ein in Fig. 4 
30 gezeigtes FluBdiagramm ausgef uhrt, welches eine Inter- 
rupt- Verarbeitungsroutine zeigt, die derjenigen ent- 
spricht, die voranstehend unter Bezugnahme auf Fig. 2 
beschrieben wurde. Wie sich der Fig. entnehmen lafit, ist 
die in Fig. 4 gezeigte Routine rait Ausnahme der Tatsa- 



daB die Backup-Daten normal sind (d h. wenn die Ant- 35 che, daB der Schritt S42 durch einen Schritt S52 ersetzt 



wort des Entscheidungsschritts S32 "NEIN" ist), dann 
wird eine Entscheidung dahingehend durchgefuhrt, ob 
die Initialisierungsflagge FN in dem Schritt S43 aufge- 
baut wird oder nicht AuBer wenn die Initialisierungs- 
flagge FN gesetzt ist (d h. wenn das Ergebnis des Ent- 
scheidungsschritts S43 "NEIN" ist), schreitet die Verar- 
beitung dann zu dem Imtialisierungsschritt S33 fur die 
anderen RAMs als das Backup-RAM 14 fort 
Wenn andererseits in dem Schritt S43 bestimmt wird, 



ist, im wesentlichen die gleiche wie die in Fig. 2 gezeigte. 
AiisfGhrlicher gesagt, die Schritte Sll bis S19 und S41 
werden in ahnlicher Weise ausgefOhrt wie diejenigen, 
die mit gleichen Bezugszeichen in Fig. 2 bezeichnet sind 
40 Abgesehen davon sind die anderen Routinen und Be- 
triebsvorgange, die nicht in Fig. 4 gezeigt sind im, we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden. Somit ist es nicht erforderlich, wie- 



daB die Initialisierungsflagge FN aufgebaut ist (<LL 45 derholt die gleichen Betriebsvorgange wie diejenigen, 
wenn das Ergebnis im Schritt S43 *JA" ist), dann wird die voranstehend erwahnt wurden, zu beschreiben. 
der Initialisierungsschritt S35 fur das Backup-RAM 14 Wenn zunachst das serielle Befehlssignal C eingege- 
ausgefuhrt Danach wird die Backup-Energieversor- ben wird nachdem das von der Speicher-Neuschrei- 
gungs-Aus-Entscheidungsschaltung 37 auf den Backup- bungseinrichtung 50 ausgegebene Neuschreibungssi- 
Zustand in dem Schritt S36 zurflckgesetzt, wobei die 50 gnal A (siehe Fig. 8) auf den Ein-Zustand geandert wird 



Initialisierungsflagge FN in dem Schritt S44 geldscht 
wird woraufhin die Bearbeitung zu dem Schritt S33 
fortscbreitet 

In dieser Weise fuhren beim Neuschreiben des Steu- 
erproparnrns, welches in dem beschreibbaren nicht- 
flQchtigen ROM 12 gespeichert ist, die Initialisierungs- 
flagge FN, die in dem Backup-RAM 14 von dem Boots- 
trap-Programm 13 vorgesehen ist, und das neu geschrie- 
bene Steuerprogramm eine Bezugnahme auf die Initiali- 
sierungsflagge FN bei einer Aktivierung davon nach 
einer Neuschreibung aus, um dadurch automatisch die 
in dem Backup-RAM 14 gespeicherteh Steuervariablen 
zu initialisieren, so daB die Steuervariablen zu dem 
Steuerprogramm, welches gemaB der erneuerten Spezi- 
fikationen neu geschrieben oder aktualisiert worden ist, 
kompatibel sind 

In dieser Weise kann die Unannehmlichkeit, daB die in 
dem Backup- RAM 14 gespeicherten Steuervariablen 



wird die Verarbeitung des Bootstrap-Programms 13 
(siehe Fig. 10) gestartet wie voranstehend im Zusam- 
menhang mit der erst en Ausfuhrungsform der Erfin- 
dung erwahnt Dann wird die Interrupt- Verarbeitungs- 
55 routine, die in Fig. 4 gezeigt ist, im Ansprechen auf das 
Befehlssignal C aktiviert 

Wenn in dem Schritt S41, der in Fig. 4 gezeigt ist, 
entschieden wird daB das Befehlssignal C der Steuerva- 
riablen-Initialisierungsbefehl ist (d h. wenn das Ergeb- 
nis des Entscheidungsschritts S41 zu einer Bestatigung 
*7A" fuhrt), wird der Entscheidungs-Referenzwert des in 
dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
cherten Steuerprogramms auf einen anormalen Wert 
gesetzt (Schritt S 52) und der Unterbrechungs-Verar- 
beitungsroutinen-Warte-Zustand wird wiederherge- 
stellt 

Wenn danach die Datenlade- Verarbeitung zum 
Schreiben von Daten in das Steuerprogramm (siehe 
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Fig. 12) und der Verarbeitungsbetrieb des Bootstrap- 
Programms 13 abgeschlossen worden ist, wird die Ver- 
arbeitungsroutine des Steuerprogramms gestartet 
(Fig. 13). 

Wenn in dem Schritt S32, der in Fig. 13 gezeigt ist, 
bestimmt wird, daB der Entscheidungs-Referenzwert in 
dem beschreibbaren nicht-fliichtigen ROM 12 nicht mit 
dem vorgegebenen Wert in dem Backup-RAM 14 Gber- 
einstimmt, was anzeigt, da8 eine Anormalitat in den 
Backup-Daten auftritt (cL h. wenn das Ergebnis des Ent- 
scheidungsschritts S32 zu einer Bestatigung "J A" fuhrt), 
werden die Initialisierungsverarbeitung fur das Backup- 
RAM 14 (Schritt S 35) und die Rucksetz- Verarbeitung 
fur die Backup-Energieversorgungs-Aus-Entschei- 
dungsschaltung 17 (Schritt S 36) ausgefuhrt, wie voran- 
stehend beschrieben wurde. 

In dieser Weise kann durch Einstellen des Entschei- 
dungsreferenzwerts auf dem Steuerprogramm auf einen 
anormalen Wert durch das Bootstrap-Programm 13 bei 
einer Neuschreibung des in dem beschreibbaren nicht- 
fluchtigen ROM 12 gespeicherten Steuerprogramms 
das Steuerprogramm eine Diskrepanz (was eine Anor- 
malitat anzeigt) zwischen dem Entscheidungsreferenz- 
wert auf dem Steuerprogramm und dem vorgegebenen 
Wert in dem Backup-RAM 14 ohne Fehler auffinden, 
urn dadurch die in dem Backup-RAM 14 gespeicherten 
Steuervariablen automatisch zu initialisieren, so daB sie 
mit dem Steuerprogramm, welches gemaB der aktuali- 
sierten Spezifikationen neu geschrieben wurde, uber- 
einstimmen konnen. 

Weil ferner die Daten zu Initialisierung fur das Bak- 
kup-RAM 14 vorher als die Daten vorbereitet werden 
konnen, die in das beschreibbare nicht-fluchtige ROM 
12 eingeschrieben werden soil ist es nicht erforderlich, 
die Speicher-Neuschreibungseinrichtung 50 und das 
Bootstrap-Programm 13 zu modifizieren. Oberdies ist 
nicht nur der Steuereariablen-Initialisieningsbefehl des 
gewdhnlichen Steuerprogramms, sondern auch die In- 
itialisierungsflagge FN sowie eine Verarbeitung davon 
nicht mehr erforderlich. 

Ausf uhrungsform 3 



10 



15 



20 



In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten und zweiten Ausfuhrungsformen der Erfindung, die 
oben beschrieben wurden, wird die Information zum 
Initialisieren der Steuervariablen auf ein Neuschreiben 
des Steuerprogramms hin gesetzt, wobei das Backup- 
RAM 14 inhialisiert wird, wenn das Steuerprogramm 
aktiviert wird, nachdem es neu geschrieben worden ist. 
Jedoch kann eine derartige Anordnung genauso ver- 
wendet werden, dafi das Backup-RAM 14 auf einer 
Echtzeitbasis bei der Ausfuhrung der Verarbeitung zum 
Neuschreiben des Steuerprogramms initialisiert wird. 



diejenigen, die mit den gleichen Bezugszeichen in 
Fig. 1 1 bezeichnet sind. 

Abgesehen davon sind die iibrigen Routinen und Be- 
triebsvorgange, die nicht in Fig. 5 gezeigt sind, im we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden. Demzufolge erubrigt sich eine wie- 
derholte Beschreibung der gleichen Betriebsvorgange 
wie diejenigen, die voranstehend erwahnt wurden. 

Fig. 6 ist ein FluBdiagramm zur Darstellung einer 
Steuervariablen-Initialisierungsverarbeitungsroutine, 
die in der in Fig. 5 gezeigten Verarbeitung enthalten ist 
und Fig. 7 ist eine Ansicht zum Darstellen eines Formats 
eines Steuervariablen- Datensignals, welches von der 
Speicheraeuschreibungseinrichtung 50 ausgegeben 
wird (siehe Fig. 8). 

Wie sich Fig. 7 entnehmen laBt, enthalt das Steuerva- 
riablen-Datensignal D eine Anzahl n von Daten, die neu 
geschrieben werden soli en, ein Neuschreibungs-Start- 
adresse ADS und Initialisierungsdaten (d. h. Daten fur 
eine Initialisierung) DN. 

In dem Fahrzeug-Bordsteuersystem gemaB der vor- 
liegenden Ausfuhrungsform der Erfindung ist der Mi- 
krocomputer 10 (siehe Fig. 8) mh einem (nicht gezeig- 
ten) Register zur Speicherung einer Steuervariablen- 
Verarbeitungsflagge FC ausgerustet, wobei die Steuer- 
variablen- Verarbeitungsflagge FC dafur ausgelegt ist, 
urn im Ansprechen auf das Befehlssignal C (d. h dem 
Steuervariablen-Initialisierungsbefehl) auf eine Neu- 
schreibung des Steuerprogramms hin aufgebaut zu wer- 
den. 

Ferner ist die Speicher-Neuschreibungseinrichtung 
50 so konstruiert, daB sie nicht nur das Befehlssignal C, 
welches einen Steuervariablen-Initialisierungsbefehl 
enthalt, sondern auch das Steuervariablen-DatensignaJ 
D ausgibt 

Ferner spricht das Bootstrap-Programm 13 auf den 
Setzzustand der Steuervariablen- Verarbeitungsflagge 
FC beim Neuschreiben des Steuerprogramms hin an, 
40 um dadurch die in dem Backup- RAM 14 gespeicherten 
Steuervariablen an vorgegebenen Stellen, die von der 
Anzahl n von neuzuschreibenden Daten bestimmt wer- 
den, und die Neuschreibungs-Startadresse ADS gemaB 
der Initialisierungsdaten DN zu initialisieren. 

Wenn die in Fig. 12 gezeigte Neuschreibungs- Verar- 
beitung abgeschlossen ist und wenn in dem Schritt SI 1, 
der in Fig. 5 gezeigt ist, eine Entscheidung getroffen 
wird, daB die Schreibflagge FW gelSscht worden ist 
(d.h. wenn das Ergebnis des Schritts Sll "NEIN" ist), 
dann wird in einem Schritt S 61 entschieden, ob die 
Steuervariablen-Verarbeitungsflagge FC sich in dem 
Setzzustand befindet oder nicht 

Wenn eine Entscheidung durchgefuhrt wird, daB die 
Steuervariablen- Verarbeitungsflagge FC gesetzt ist 
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Bezugnehmend auf die FluBdiagramme, die in den 55 (d. h. wenn das Ergebnis im Schritt S61 "JA" ist), dann 



Fig. 5 und 6 gezeigt sind, zusammen mit Fig. 7, die eine 
Ansicht zum Darstellen eines Initialisierungsdatenfor- 
mats ist, richtet sich die Beschreibung nun auf den Be- 
trieb des Fahrzeug-Bordsteuersystems gemaB einer 
drittec Ausfuhrungsform der Erfindung. 

Nebenbei gesagt ist Fig. 5 ein FluBdiagramm, welches 
eine Interrupt- Verarbeitungsroutine darstellt, die derje- 
nigen entspricht, die voranstehend unter Bezugnahme 
auf die Fig. 2, 4 und 11 beschrieben wurden. Mit Aus- 



wird die Steuervariablen-Initialisierungsverarbeitung 
ausgefuhrt (Schritt S62), woraufhin der Interrupt-Verar- 
beitungsroutinen-Wartezustand erneut angenommen 
wird. 

60 Wenn im Gegensatz dazu in dem Schritt S61 entschie- 
den wird, daB die Steuervariablen- Verarbeitungsflagge 
FC geldscht worden ist (cLh. wenn das Ergebnis im 
Schritt S61 *NEIN** ist), dann werden die Befehlsuber- 
prufungsschritte S13, S15 und SI 7, die voranstehend er- 



nahme der Hinzufugung der Schritte S61 bis S64 ist die es wahnt wurden, ausgefuhrt. Wenn in diesem Fall das Er- 
in Fig. 5 gezeigte Routine im wesentlichen die gleiche gebnis des Schritts SI 7 zu einer Negierung oder 'T^EIN 1 ' 
wie die in Fig. 1 1 gezeigte. Genauer gesagt, die Schritte fuhrt, dann wird in einem Schritt S63 uberpruft, ob das 
SI 1 bis SI 9 werden in ahnlicher Weise ausgefuhrt wie betreffende Befehlssignal der Steuervariablen-Initialise- 
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rungsbefehl ist oder nicht 

Wenn entschieden wird, daB das Steuersignal C der 
Steuervariablen-Initialisierungsbefehl ist (d h. wenn das 
Ergebnis im Schritt S63 °JA n ist), wird die Steuervariab- 
le-Verarbeitungsflagge FC gesetzt, wobei der Zahler 
CNT 1 geldscht wird (Schritt S64), woraufhin der Unter- 
brechungsbearbeitungsroutinen-Wartezustand erneut 
angenommen wird 

Andererseits wird, auBer wenn das Befehlssignal C 
den Steuervariablen-Initialisierungsbefehl darstellt(d. h. 
wenn das Ergebnis des Entscheidungsschritts S63 
"NEIN" ist), der Fehlersendeschritt S19 ausgefuhrt 

Wenn die Steuervariablen-Verarbeitungsflagge FC in 
dem Schritt S64 aufgebaut wird, ist das Ergebnis des 
Entscheidungsschritts S61 eine Bestatigung oder "J A" 
bei einer Ausfuhrung der nachfolgenden Interrupt- Ver- 
arbeitungsroutine. Demzufolge schreitet die Verarbei- 
tung zu dem Steuervariablen-Initialisierungsschritt S62 
fort, wodurch die in Fig. 6 dargestellte Verarbeitungs- 
routine ausgefuhrt wird 

Unter Bezugnahme auf Fig, 6 wird in einem Schritt 
S71 eine Emscheidung getroffen, ob der Wert des Zah- 
lers CNT 1 Null **0" ist oder nicht Wenn der Zahlerwert 
CNT 1 gleich Null ist (d h. wenn das Ergebnis im Schritt 
S71 W JA" ist) werden die Daten, so wie sie empfangen 25 
werden (d h. die Anzahl n von Daten, die von dem Steu- 
ervariablen-Datensignal D gefuhrt werden) in einen 
GroBenzahler CNTn in einem Schritt S72 plaziert, wah- 
rend der Zahler CNT 1 um eins "1" inkrementiert wird 



35 



40 



45 



(Schritt S73), woraufhin die Verarbeitung die in Fig. 6 30 
gezeigte Routine verlaBt 

Weil der Zahler CNT 1 in dem Schritt S64 (Tig. 5) in 
dem Anfangszustand geloscht wird, schreitet die Verar- 
beitung zu einem Schritt S72 fort. 

Wenn andererseits in dem Schritt S71 eine Entschei- 
dung getroffen wird, daB der Wert des Zahiers CNT 1 
grdBer als Null ist (d h. wann das Ergebnis des Schritts 
S71 "NEIN** ist), dann wird in einem Schritt S74 ent- 
schieden, ob der Inhalt des Zahiers CNT 1 gleich "1" ist 
oder nicht. Wenn der Zahlerwert CNT 1 gleich "1" ist 
(d h. wenn das Ergebnis im Schritt S74 *JA" ist), werden 
die empfangenen Daten (d h. die Neuschreibungs-Start- 
adresse ADS, die in dem Steuervariablen-Datensignal D 
enthalten ist) an einem Adressenzeiger ADP in einem 
Schritt S75 gesetzt, woraufhin der Schritt S73 zum In- 
krementieren des ZShlers CNT 1 ausgefQhrt wird 

Wenn andererseits in dem Schritt S74 eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 grdBer 
als "l*ist(d h. wenn das Ergebnis im Schritt S74 "NEIN* 
ist), werden die Werte der empfangenen Daten (d h. die 50 
Initialisierungsdaten DN) in die Adresse, die von dem 
Adressenzeiger ADP angezeigt wird, in einem Schritt 
S76 eingeschrieben. Nachfolgend wird der Adressenzei- 
ger ADP in einem Schritt S77 um eins inkrementiert 

Zusatzlich wird der GroBen-Zfihler CNTn in einem 
Schritt S78 dekrementiert und in einem Schritt S79 wird 
eine Entscheidung getroffen, ob der Wert des GroBen- 
Zahlers CNTn Null erreicht hat oder nicht 

Wenn der Zahlerwert CNTn grdBer als Null ist (d h. 
wenn die Antwort des Entscheidungsschritts S79 
"NEIN" ist) verlaBt die Bearbeitung die hier betrachtete 
Routine, wahrend wenn der Zahlerwert CNTn gleich 
Null ist (d h. wenn die Antwort des Schritts S79 *JA W ist), 
dann wW die Steuervariablen-Verarbeitungsflagge FC 
in einem Schritt S80 geldscht, woraufhin die Verarbei- 
tung die gegenwartige Routine verlaBt 

Durch Zufuhren der Anzahl n von neuzuschreibenden 
Daten in das Backup-RAM 14 zur Initialisierung davon 



der Neuschreibungs-Startadresse ADS und der Initiali- 
sierungsdaten DN von der Speicher-Neuschreibungs- 
einrichtung 50 bei jeder Neuschreibung des Steuerpro- 
gramms, welches in dem beschreibbaren nicht-fluchti- 
gen ROM 12 gespeichert ist, ist es in dieser Weise mog- 
lich, das Backup-RAM 14 auf Echtzeitbasis unter Ver- 
wendung des Bootstrap-Programms 13 zu initialisieren. 

Sornit konnen mit der Anordnung des Fahrzeug- 
Bordsteuersystems gemaB der dritten Ausfuhrungsform 
der Erfindung nur eine minimale Anzahl von Steuervari- 
ablen zur Anderung des Steuerprogramms initialisiert 
werden, wahrend die Steuervariablen, die nicht gean- 
dert werden mussen, so beJassen werden konnen, wie sie 
sind Somit kann das Steuerverhalten des Fahrzeug- 
Bordsteuersystems weiter verbessert werden, nachdem 
das Steuerprogramm neu geschrieben ist 

Viele Merkmale und Vorteile der vorliegenden Erfin- 
dung ergeben sich aus der vorliegenden Beschreibung 
und somit ist es beabsichdgt, daB die angehangten An- 
20. spriiche alie derartigen Merkmale und Vorteile des Sy- 
stems abdecken, die in den wahren Grundgedanken und 
Umfang der Erfindung fallen. Da ferner viele Modifika- 
tionen und Kombinationen denjenigen Personen, die 
mit der Technik vertraut sind, leicht naheliegen werden, 
ist nicht beabsichdgt, die Erfindung auf die exakte Kon- 
struktion und den Betrieb, der dargestellt und beschrie- 
ben ist, zu beschranken. 

Obwohl die Erfindung beispielhaft im Zusammen- 
hang mit der Energieubertragung eines Motorf ahrzeugs 
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beschrieben worden ist, lafit sich leicht ersehen, daB das 
System gemaB der Erfindung eine Anwendung auf an- 
dere Steuerungen, beispielsweise eine Bremssteuerung, 
eine Aufhangungssteuerung und so weiter des Motor- 
f ahrzeugs finden kann. Ferner wird angenommen, daB 
ein Speicher oder Aufzeichnungsmedien, auf denen die 
Lehren der Erfindung in der Form von Programmen 
aufgezeichnet sind, die von Computern, einschiieBlich 
eines Microprozessors, ausfuhrbar sind von der Erfin- 
dung abgedeckt werden. 

Demzufolge lassen sich samtliche ge eigne ten Modifi- 
kationen und Aquivalente als unter den Grundgedanken 
und den Umfang der Erfindung f allend ansehen. 

PatentansprQche 

1. Fahrzeug-Bordsteuersystem, welches in einem 
Motorf ahrzeug zum Steuem von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, umf assend : 

— eine Zentralverarbeitungseinrichtung (11) 
zum Ausfuhren eines Steuerprogramms durch 
Verwendung von verschiedenen Steuervariab- 
len, um dadurch die Einrichtung (40), die in 
dem Motorfahrzeug angebracht ist, zu steu- 
em; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher mit wahlfreiem Zu- 
griff (14) zum Speichern der Steuervariablen; 

— eine Backup- Energieversorgungseinrich- 
tung (30) zum Zufuhren von eiektrischer Ener- 
gie an den Backup-Speicher mit wahlfreiem 
Zugriff(14); 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11), um 
dem Steuerprogramm zu ermoglichen, neu ge- 
schrieben zu werden; 
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— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap- Programms 
(13) an eine Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausf uhrbar ist; 5 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Steuersignals 
(C) zum Aktivieren des Bootstrap-Programms 10 
(13); 

— wobei eine Initiaiisierungsflagge (FN), die 
dafur ausgelegt ist, um von dem Bootstrap- 
Programm (13) im Ansprechen auf das Be- 
fehlssignal (C) beim Neuschreiben des Steuer- 15 
programms gesetzt zu werden, in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff vorgese- 
hen ist; 

— wobei das Steuerprogramm auf den gesetz- 
ten Zustand der Initiaiisierungsflagge (FN) auf 20 
eine Aktivierung des Steuerprogramms bin, 
nachdem es neu geschrieben worden ist, an- 
spricht, um dadurch die in dem Backup-Spei- 
cher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren. 25 

2. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des Steuerprogramms, welches in 
dem beschreibbaren nicht-fluchtigen Nur-Lese- 
Speicher (12) gespeichert ist, und fur eine Initialisie- 30 
rung des Backup-Speichers (14) mit wahlfreiem Zu- 
griff als Interrupt-Verarbeitungsroutinen ausge- 
fuhrt werden, die von dem Bootstrap- Programm 
(13) freigegeben werden. 

3. Fahrzeug-Bordsteuersystem nach Anspruch % 35 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt; und 

— der Backup-Speicher (14) mit wahlfreiem 
Zugriff im Ansprechen auf den Steuervariab- 40 
len-Initialisierungsbefehl initialisiert wird, 
wahrend die Initiaiisierungsflagge (FN) gerade 

in dem Backup-Speicher (14) mit wahlfreiem 
Zugriff aufgebaut wird. 

4. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 45 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 50 
wird, wenn ein Aus-Zustand der Backup-Energie- 
rversorgungseinrichtung(30) erfaBt wird. 

5. Fahrzeug-Bordsteuersystem nach Anspruch 1, 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 55 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 
wird, wenn Daten, die in dem Backup-Speicher (14) 
mit wahlfreiem Zugriff gespeichert sind, als anor- 60 
mal bestimmt werden. 

6. Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, umfassend: 65 

— eine Zentralverarbeitungseinheit (11) zum 
Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen* 



um dadurch die Einrichtung (40), die im Motor- 
fahrzeug angebracht ist, zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup- Energiezufuhrungseinrichtung 
(13) zum Zufuhren elektrischer Energie an den 
Backup-Speicher (14) mit wahlfreiem Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an einer Adresse, die von der Zentralvear- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 
(Q zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei das Steuerprogramm so ausgelegt ist, 
daB es einen Entscheidungs-Referenzwert, der 
in dem beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) gespeichert ist, mit einem 
vorgegebenen Wert, der in dem Backup-Spei- 
cher (14) mit wahlfreiem Speicher gespeichert 
ist,. vergleicht, um dadurch den Backup-Spei- 
cher (14) mit wahlfreiem Zugriff zu initialisie- 
ren, wenn eine Diskrepanz zwischen dem Ent- 
scheidungs-Referenzwert und dem vorgege- 
benen Wert erfaBt wird; 

— wobei das Bootstrap-Programm auf das Be- 
fehlssignal (C) anspricht, um dadurch den Ent- 
scheidungs-Referenzwert auf einen anormalen 
Wert zu aktualisieren; und 

— wobei das Steuerprogramm den Backup- 
Speicher (14) mit wahlfreiem Zugriff im An- 
sprechen auf eine Diskrepanz zwischen dem 
anormalen Wert und dem vorgegebenen Wert 
auf eine Aktivierung des Steuerprogramms 
hin, nachdem es neu geschrieben worden ist, 
initialisiert 

7. Fahrzeug-Bordsteuersystem nach Anspruch 6, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des in dem beschreibbaren nicht- 
flflchtigen Nur-Lese-Speicher (12) gespeicherten 
Steuerprogramms und eine Initialiserung des Bak- 
kup-Speichers (14) mit wahlfreiem Zugriff als Inter- 
rupt-Bearbeitungsroutinen ausgefuhrt werden, die 
durch das Bootstrap-Programm (13) freigegeben 
werden. 

8. Fahrzeug-Bordsteuersystem nach Anspruch 7, 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisieningsbefehlssignal enthalt; und 

— die Bootstrap-Programme auf den Steuer- 
variablen-Imtialisierungsbefehl ansprechen, 
um dadurch den Entscheidungs-Referenzwert 
auf den anormalen Wert zu andern. 

9. Fahrzeug- Bordsteuersyst en, welches in einem 
Motorfahrzeug zum Steuern wenigstens einer Ein- 
richtung, die in dem Fahrzeug eingebaut ist, instal- 
liert ist, umfassend: 

— eine Zentralverarbeitungseinheit (11) zum 
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Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 
um die in dem Motorfahrzeug angebrachte 
Einrichtung(40) zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 5 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup-Energieversorgungseinrich- 10 
tung (30) zum Zufuhren von elektrischer Ener- 
gie an den Backup-Speicher (14) mit wahlfrei- 
em Zugriff; 

— ein Bootstrap- Program m (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 15 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderangseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an eine Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 20. 
des Steuerprogramms hin ausfflhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 25 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei eine Steuervariablen-Bearbeitungs- 
flagge (FQ, die dafQr ausgelegt ist, um im An- 
sprechen auf das Befehlssignal (C) auf eine 30 
Neuschreibung des Steuerprogramms hin ge- 
setzt zu werden, vorgesehen ist; 

— wobei die Speicher-Neuschreibungseinrich- 
tung (50) ein Steuervariablen-Datensignal (D) 
zusammen mit dem Befehlssignal (C) ausgibt; 35 

— das Befehlssignal (C) einen Steuevariablen- 
Initialisierungsbefehl enthalt; 

— das Steuervariablen-Datensignal (D) eine 
Anzahl (n) von Daten zum Neuschreiben der 
Steuervariable, eine Startadresse (ADS) fur 40 
das Neuschreiben und Daten fur eine Initiali- 
sierung (DN) enthalt; 

— wobei die Steuervariablen- Verarbeitungs- 
flagge (FC) im Ansprechen auf den Steuervari- 
ablen-Initialisierungsbefehl aufgebaut wird; 45 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch ge- 
maB der Daten (DN) fur eine Initialisierung die 50 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gespeichert sind, die von 
der Anzahl (n) der Daten zum Neuschreiben 
und der Neuschreibungs-Startadresse (ADS) 55 
bestimmt sind 

10. In einem Fahrzeug-Bordsteuersystem, welches 
in einem Motorfahrzeug zum Steuern wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung 
vorgesehen ist, das System umfaSt: eine Zentral- eo 
verarbeitungseinrichtung (1 1) zum Ausfuhren eines 
Steuerprogramms durch Verwenden von verschie- 
denen Steuervariablen, um dadurch die in dem Mo- 
torfahrzeug angebrachte Einrichtung (40) zu steu- 
ern, einen beschreibbaren nicht-fluchtigen Nur-Le- 65 
se-Speicher (12) zum Speichern des Steuerpro- 
gramms, einen Backup-Speicher (14) mit wahlfrei- 
em Zugriff zum Speichern der Steuervariablen, ein 
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Bootstrap-Programm (13) zum Betreiben der Zen- 
tralverarbeitungseinheit (11), um zu ermoglichen, 
das Interrupt-Verarbeitungsroutinen dadurch aus- 
gefuhrt werden, und eine Umschalteinrichtung (15) 
zum Umschalten des Bootstrap-Programms und 
des Steuerprogramms untereinander fur eine Aus- 
fuhrung durch die Zentralverarbeitungseinheit, 
umfaBt ein Verfahren zum Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren 
nicht-niichtigen Nur- Lese-Speicher (12) gespei- 
chert ist, die folgenden Schritte; 

— Ausgeben eines Befehlssignals (A, C, D) 
zum Aktivieren des Bootstrap-Programms, um 
das Steuerprogramm neu zu schreiben; und 

— Bereitstellen von Information, um einem 
geanderten Steuerprogramm, welches sich aus 
dem Neuschreiben ergibt, zu erlauben, die 
Steuervariablen zu initialisieren, so daB die 
Steuervariablen mit dem geanderten Steuer- 
programm Qbereinstimmen. 

1 1. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information eine Initialisierungs- 
flagge (FN) darstellt, die in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff von dem Bootstrap- 
Programm aufgebaut wird; 

ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm die Initialisierungsflagge (FN) 
auf eine Aktivierung hin uberpruft, um dadurch die 
in dem Backup-Speicher (14) mit wahlfreiem Zu- 
griff gespeicherten Steuervariablen zu initialisie- 
ren, wenn die Initialisierungsflagge (FN) aufgebaut 
ist. 

12. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen anormalen 
Wert einer gegebenen der in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff gespeicherten Steuer- 
variablen darstellt, wobei der anormale Wert in 
dem geanderten Steuerprogramm gesetzt wird; 
ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm auf eine Aktivierung davon hin 
den anormalen Wert und den gegebenen einen 
Wert vergleicht, um dadurch die in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren, wenn der Ver- 
gleich zu einer Diskrepanz fuhrt 

13. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen Steuervariab- 
len-Initialisierungsbefehl darstellt, der in dem Be- 
fehlssignal (C) enthalten ist; 

ferner umfassend die folgenden Schritte: 

— Ausgeben eines Steuervariablen-Datensi- 
gnals (D) zusammen mit dem Befehlssignal (C); 
und 

— Einstellen einer Steuervariablen- Verarbei- 
tungsflagge (FC) im Ansprechen auf den Steu- 
ervariablen-Imdalisierungsbefehl; 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin, das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen-Verar- 
beitungsflagge (FC) anspricht, um dadurch die 
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